Les extensions installées dans un navigateur peuvent accéder aux pages consultées et, selon leurs autorisations, modifier leur contenu. Jeffrey Appel propose une requête de chasse avancée Defender XDR pour repérer les téléchargements de fichiers `.crx` liés à l’installation d’extensions dans Edge et Chrome.
Cette détection signale une activité récente, mais ne constitue pas un inventaire des extensions encore installées. Pour obtenir cet inventaire, avec les appareils concernés et les autorisations demandées, Microsoft documente une fonction de Defender Vulnerability Management. Elle couvre Edge, Chrome et Firefox sur Windows et nécessite la licence Microsoft Defender for Endpoint Plan 2.